PT-2025-36255
CVE-2025-58214
·
تاريخ النشر
2025-08-30
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gavias Indutri الإصدارات الأقدم من 1.3.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير السليم في اسم الملف في تعليمات Include/Require، والمعروفة أيضًا باسم «التضمين عن بُعد لملفات PHP». وهذا يسمح بالتضمين المحلي لملفات PHP.
التوصيات
قم بتحديث gavias Indutri إلى الإصدار 1.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾